JP2005314932A - 入退室デバイスおよびアクセスコード記録装置 - Google Patents

Abstract

【課題】 特定の領域に対する人物の進入を許可または禁止する入退室システムを構成する入退室デバイスおよびアクセスコード記録装置を提供する。
【解決手段】 特定の領域に進入するためのアクセスコードが暗号化され記録されたメモリカード２が着脱自在に装着されるカード装着手段を構成するメモリカードスロット３１と、メモリカードスロット３１に装着されたメモリカード２と相互に認証を行う相互認証手段および相互認証手段によって相互に正当なものであると認証された場合にメモリカード２から読み込み可能となるアクセスコードに対応するコード鍵を以ってアクセスコードを復号化するコード復号化手段を構成する信号処理回路３２と、信号処理回路３２によって復号化されたアクセスコードを無線送信する無線送信手段を構成する無線タグ３５とを備える。
【選択図】 図３

Description

本発明は、特定の領域に対する人物の進入を許可または禁止する入退室システムを構成する入退室デバイスおよびアクセスコード記録装置に関するものである。

従来の入退室システムは、図１９に示すように、カード２００と、カード２００に記録されたカード情報を読み込んで無線送信する無線端末２０１と、無線端末２０１によって無線送信されたカード情報を受信し、受信したカード情報に基づいて特定の領域に入退室するためのドア２０２の解錠を許可するか否かを判断する解錠判断装置２０３とを備え、許可されていないものが特定の領域に進入することを禁止している（例えば、特許文献１参照）。
特開２００３−２９３６３４号公報

しかしながら、従来の入退室システムにおいては、汎用的な記録媒体によってカード２００を構成する場合には、カード２００に記録された情報が改竄されたり、カード２００に記録された情報が他のカードに複製されたりすることによって、許可されていないものが特定の領域に進入することが可能となってしまうという課題があった。

本発明は、上述した課題を解決するためになされたもので、記録媒体に記録された情報の改竄や複製を防止し、許可されていないものが特定の領域に進入することを防止することができる入退室デバイスおよびアクセスコード記録装置を提供することを目的とする。

本発明の入退室デバイスは、特定の領域に進入するためのアクセスコードが暗号化され記録された記録媒体が着脱自在に装着される記録媒体装着手段と、前記記録媒体装着手段に装着された前記記録媒体との間で相互に認証を行う相互認証手段と、前記相互認証手段によって相互に正当なものであると認証された場合に前記記録媒体から暗号化され記録された前記アクセスコードを読み出して前記アクセスコードに対応するコード鍵を以って前記アクセスコードを復号化するコード復号化手段と、前記コード復号化手段によって復号化されたアクセスコードを無線送信する無線送信手段とを備えた構成を有している。

この構成により、記録媒体と相互に認証されないとアクセスコードを復号化できないようにしたため、アクセスコードの複製や改竄を防止し、許可されていないものが特定の領域に進入することを防止することができる。

また、本発明の入退室デバイスは、前記記録媒体は固有の記録媒体鍵を有し前記記録媒体鍵を用いて暗号化して記録され復号化して読み出され、前記相互認証手段は、前記入退室デバイスに固有のデバイス鍵と前記記録媒体鍵とに基づいて相互に認証を行われる構成を有している。

この構成により、デバイス鍵と記録媒体鍵とに基づいて記録媒体と相互に認証されないとアクセスコードを復号化できないようにしたため、アクセスコードの複製や改竄を防止し、許可されていないものが特定の領域に進入することを防止することができる。

また、本発明の入退室デバイスは、前記記録媒体には、前記入退室デバイスの所有者の生体情報が暗号化されて前記アクセスコードと共に記録され、前記コード復号化手段は、前記相互認証手段によって相互に正当なものであると認証された場合に前記記録媒体から読み込み可能となる前記生体情報に対応する生体情報鍵を以って前記生体情報を復号化し、前記無線送信手段は、前記コード復号化手段によって復号化された生体情報を無線送信する構成を有している。

この構成により、生体情報に基づいて記録媒体の所有者を認証するため、許可されていないものが特定の領域に進入することをさらに防止することができる。

また、本発明の入退室デバイスは、自己を所有する所有者に関する所有者情報が前記アクセスコードと共に前記記録媒体に暗号化されて記録されている場合に前記所有者情報を出力する所有者情報出力手段を備えた構成を有している。

この構成により、記録媒体に記録された入退室デバイスの所有者に関する名前、会社名および所属等よりなる所有者情報が目視で確認できるため、他人に渡された記録媒体が使用されていることを検出することができる。

また、本発明の名札は、前記入退室デバイスと、前記入退室デバイスの所有者に関する所有者情報が目視可能に記録された情報記録部とを備えた構成を有している。

この構成により、情報記録部に記録された入退室デバイスの所有者に関する名前、会社名および所属等よりなる所有者情報が目視で確認できるため、他人に渡された記録媒体が使用されていることを検出することができる。

また、本発明のアクセスコード記録装置は、記録媒体が着脱自在に装着される記録媒体装着手段と、前記記録媒体装着手段に装着された記録媒体との間で相互に認証を行う相互認証手段と、特定の領域に進入するためのアクセスコードに対応するコード鍵を以って前記アクセスコードを暗号化するコード暗号化手段と、前記相互認証手段によって相互に正当なものであると認証された場合に、相互に正当なものであると認証された場合にのみ記録可能となる前記記録媒体の特定領域に前記コード鍵を記録し、前記記録媒体の前記特定領域とは異なる領域に前記コード暗号化手段によって暗号化されたアクセスコードを記録するアクセスコード記録手段とを備えた構成を有している。

この構成により、記録媒体と相互に認証されないとアクセスコードを記録できないようにしたため、アクセスコードの複製や改竄を防止し、許可されていないものが特定の領域に進入することを防止することができる。

本発明は、特定の領域に対する進入を許可するためのアクセスコードの複製や改竄を防止し、許可されていないものが特定の領域に進入することを防止することができる入退室デバイスおよびアクセスコード記録装置を提供するものである。

以下、本発明の実施の形態について、図面を参照して説明する。

（第１の実施の形態）
本実施の形態では、本発明の入退室デバイスおよびアクセスコード記録装置によって構成される入退室システムを会社の構内で来訪者に対して適用した場合を例に説明する。

図１に示すように、会社の構内には、Ａ棟からＨ棟までの建屋があり、各建屋内は、許可されていないものの進入が禁止される特定の領域として割り当てられている。また、会社の構内の入口には保安室が設置されており、会社の来訪者は、会社の構内に出入りする際には保安室に必ず立ち寄ることになっている。

本発明の第１の実施の形態にかかる入退室システムを図２および図３に示す。

図２に示すように、入退室システム１は、記録媒体であるメモリカード２と、各建屋に進入するためのアクセスコードをメモリカード２に記録するアクセスコード記録装置３とを備えている。

ここで、本実施の形態においては、アクセスコードは各建屋に固有の情報であるが、複数の建屋に共通のものであってもよい。また、メモリカード２には、複数のアクセスコードを記録することができるが、本発明を理解しやすくするため、メモリカード２に１つのアクセスコードが記録される場合について以下説明する。

メモリカード２は、図４に示すように、接続された装置との間で相互認証等の処理を行うプロセッサ１０と、メモリカード２に固有の記録媒体鍵であるカード鍵を記憶するカード鍵記憶部１１と、相互認証の結果として相互に正当なものであると認証された場合にアクセス可能となるプロテクト情報記憶部１２と、相互認証の結果によらずにアクセス可能なデータ記憶部１３とを備えている。このようなメモリカード２として、汎用的なＳＤメモリカード（Secure Digital memory card）が好適である。

図２に戻り、アクセスコード記録装置３は保安室に設けられており、会社の来訪者は、会社の構内に入るときに、アクセスコード記録装置３によってアクセスコードが記録されたメモリカード２が装着された後述する記録媒体装着装置である入退室デバイス４を保安室で受け取り、会社の構内から出るときに、保安室で受け取った入退室デバイス４を保安室に返却することになっている。

アクセスコード記録装置３は、中央処理装置（Central Processing Unit、以下単に「ＣＰＵ」と記載する。）２１、ＲＯＭ（Read Only Memory）２２、ＲＡＭ（Random Access Memory）２３、ハードディスク装置やフラッシュメモリ等よりなる不揮発性の記憶媒体２４、キーボード装置やポインティングデバイス等よりなる入力装置２５、モニタ装置やスピーカ等よりなる出力装置２６およびメモリカード２が着脱自在に装着されるカード装着手段を構成するメモリカードスロット２７等を有する一般的なコンピュータ装置によって構成されている。

記憶媒体２４には、メモリカード２と相互に認証を行う相互認証手段（図示せず）、アクセスコードに対応するコード鍵を生成し、生成したコード鍵を以ってアクセスコードを暗号化するコード暗号化手段（図示せず）およびメモリカード２のプロテクト情報記憶部１２にコード鍵を記録すると共に暗号化されたアクセスコードをメモリカード２のデータ記憶部１３に記録するアクセスコード記録手段（図示せず）としてＣＰＵ２１を機能させるためのセキュリティ管理ソフトウェア２８が記憶されている。

ＣＰＵ２１は、記憶媒体２４に記憶されたセキュリティ管理ソフトウェア２８をＲＡＭ２３に読み込み、ＲＡＭ２３に読み込んだセキュリティ管理ソフトウェア２８に記述された命令を実行することによって、相互認証手段、コード暗号化手段およびアクセスコード記録手段として機能する。

なお、ＣＰＵ２１とメモリカード２との間で相互に行われる認証は、セキュリティ管理ソフトウェア２８に固有のソフトウェア鍵とメモリカード２のカード鍵とに基づいて行われる。

また、ＣＰＵ２１は、アクセスコードを記録したメモリカード２の識別子（以下単に「カードＩＤ」と記載する。）を含むカードＩＤリスト２９を記憶媒体２４に記憶するようになっている。記憶媒体２４にカードＩＤリスト２９を記憶し、返却後に照合することによって、来訪者によって返却されたメモリカード２が保安室で渡されたものか否かを確認でき、来訪者が他のメモリカード２を返却し、アクセスコードが記録されたメモリカード２を会社の構内から持ち出してしまうことを防止できる。

なお、ＣＰＵ２１は、カードＩＤをカードＩＤリスト２９に登録する際に、入力装置２５から入力された来訪者の名前や会社名等の来訪者に関する情報を記憶媒体２４に記憶するようにしてもよい。記憶媒体２４に来訪者に関する情報を記憶することによって、保安室において、同一人物に複数のメモリカード２を渡してしまうことを防止できる。

図３において、入退室システム１は、メモリカード２が装着される入退室デバイス４と、各建屋の出入り口付近に設けられた入退室制御装置５とをさらに備えている。

入退室デバイス４は、メモリカード２が着脱自在に装着されるカード装着手段を構成するメモリカードスロット３１と、メモリカード２と相互に認証を行う相互認証手段（図示せず）およびメモリカード２から読み込んだアクセスコードを復号化するコード復号化手段（図示せず）を構成する信号処理回路３２と、アクセスコードを無線送信する無線送信手段を構成する無線タグ３５とを備えている。

信号処理回路３２は、ＣＰＵ、コプロセッサおよびメモリによって構成されており、メモリカード２と相互に認証を行い、相互に正当なものであると認証された場合に読み込み可能となるコード鍵をメモリカード２から読み込み、読み込んだコード鍵を以ってメモリカード２から読み込んだアクセスコードを復号化するようになっている。

なお、信号処理回路３２とメモリカード２との間で相互に行われる認証は、入退室デバイス４に固有のデバイス鍵とメモリカード２のカード鍵とに基づいて行われる。

無線タグ３５は、アクセスコードを無線信号に変調する変調回路３３と、無線信号を送出するアンテナ３４とを有している。なお、無線タグ３５は、電池を有し自らアクセスコードを無線送信するアクティブ型のものでもよく、入退室制御装置５によって送出された電磁波によって誘導される電流によって駆動してアクセスコードを無線送信するパッシブ型のものでよい。アクティブ型のものを使うことにより無線送信可能な範囲が広くなる。

入退室制御装置５は、入退室デバイス４によって送信された無線信号を受信する無線タグリーダ４１と、無線タグリーダ４１によって受信された無線信号に表されるアクセスコードに基づいて建屋に対する進入を許可するか否かを判断する入退室判断装置４２とを備えている。

入退室判断装置４２は、入退室判断装置４２に割り当てられたアクセスコードと無線タグリーダ４１によって受信された無線信号に表されるアクセスコードとを照合し、入退室判断装置４２に割り当てられたアクセスコードと一致するアクセスコードが無線タグリーダ４１によって受信された場合には、建屋に対する進入を許可し、入退室判断装置４２に割り当てられたアクセスコードと一致するアクセスコードが無線タグリーダ４１によって受信されなかった場合には、建屋に対する進入を禁止するようになっている。

ここで、建屋の出入り口に設けられたドアの施錠や解錠、自動ドアの開閉、または警報器の作動等が、入退室判断装置４２による判断結果に基づいて制御される。

なお、入退室判断装置４２は、社内ネットワーク等の伝送路を介してアクセスコード記録装置３の記憶媒体２４に記憶されたカードＩＤリスト２９を参照し、メモリカード２が保安室で正当に渡されたものか否かにさらに基づいて建屋に対する進入を許可するか否かを判断するようにしてもよい。

入退室判断装置４２がカードＩＤリスト２９を参照する場合には、入退室デバイス４の無線タグ３５は、アクセスコードに加えてカードＩＤを表す無線信号を送出するように構成する。

このように構成された入退室システム１について、図５乃至図７を用いてその動作を説明する。

図５は、アクセスコード記録装置３の動作を説明するためのフローチャートである。なお、以下に説明するアクセスコード記録装置３の動作は、セキュリティ管理ソフトウェア２８を実行するＣＰＵ２１によって処理される。

まず、メモリカードスロット２７にメモリカード２が装着されたことがＣＰＵ２１によって検出されると（Ｓ１）、アクセスコード記録装置３とメモリカード２との間で相互に認証が行われる（Ｓ２）。アクセスコード記録装置３とメモリカード２とが相互に正当なものであると認証されなかった場合には、アクセスコード記録装置３の動作は終了し、アクセスコード記録装置３とメモリカード２とが相互に正当なものであると認証された場合には、アクセスコード記録装置３は、アクセスコードの入力待ち状態となる。

進入する建屋等に関するセキュリティ情報が入力装置２５に入力されると、入力されたセキュリティ情報に対応するアクセスコードが発行される（Ｓ３）。このアクセスコードに対応するコード鍵がＣＰＵ２１によって生成され、生成されたコード鍵を以ってアクセスコードがＣＰＵ２１によって暗号化される（Ｓ４）。

次に、コード鍵がＣＰＵ２１によってメモリカード２のプロテクト情報記憶部１２に記録され（Ｓ５）、ＣＰＵ２１によって暗号化されたアクセスコードがプロセッサ１０によりカード鍵を以って暗号化されてメモリカード２のデータ記憶部１３に記録される（Ｓ６）。また、記憶媒体２４に記憶されたカードＩＤリスト２９にメモリカード２のカードＩＤが登録される（Ｓ７）。

図６は、入退室デバイス４の動作を説明するためのフローチャートである。

まず、メモリカードスロット３１にメモリカード２が装着されたことが信号処理回路３２によって検出されると（Ｓ１０）、入退室デバイス４とメモリカード２との間で相互に認証が行われる（Ｓ１１）。入退室デバイス４とメモリカード２とが相互に正当なものであると認証されなかった場合には、入退室デバイス４の動作は終了する。

一方、入退室デバイス４とメモリカード２とが相互に正当なものであると認証された場合には、メモリカード２からコード鍵およびアクセスコードがプロセッサ１０によりカード鍵を以って復号化されて信号処理回路３２によって読み込まれ（Ｓ１２）、読み込まれたアクセスコードがコード鍵を以って信号処理回路３２によって復号化される（Ｓ１３）。

ここで、入退室制御装置５によって送出された電磁波が無線タグ３５によって受信された場合（Ｓ１４）には、信号処理回路３２によって復号化されたアクセスコードが無線タグ３５によって無線送信される（Ｓ１５）。

図７は、入退室制御装置５の認証動作を説明するためのフローチャートである。

まず、入退室デバイス４の無線タグ３５を作動させるよう、無線タグリーダ４１によって電磁波が送出される（Ｓ２０）。電磁波の送出に応じて無線送信されたアクセスコードが受信された場合（Ｓ２１）には、受信されたアクセスコードに基づいて建屋に対する進入を許可するか否かが入退室判断装置４２によって判断される（Ｓ２２）。

例えば、建屋に対する進入を許可すると判断された場合には、建屋に対する進入を許可するよう建屋の出入り口に設けられたドアが解錠され（Ｓ２３）、建屋に対する進入を許可しないと判断された場合には、建屋に対する進入を禁止するよう建屋の出入り口に設けられたドアが施錠される（Ｓ２４）。

このように本発明の第１の実施の形態の入退室システム１によれば、メモリカード２からアクセスコードを読み込む入退室デバイス４およびメモリカード２にアクセスコードを書き込むアクセスコード記録装置３にメモリカード２と相互に認証を行う相互認証手段をそれぞれ設けることにより、アクセスコードの複製や改竄を防止し、許可されていないものが建屋に進入することを防止することができる。

また、アクセスコード記録装置３を一般的なコンピュータ装置によって構成することができるため、アクセスコードの書き込みに専用の装置を要せず、入退室システム１を安価に構成することができる。

さらに、入退室制御装置５がメモリカード２に記録されたアクセスコードに基づいて建屋に対する進入を許可するか否かを判断するため、建屋に対する進入を許可するか否かを記録するサーバを設け、入退室制御装置５が社内ネットワーク等の伝送路を介してサーバに問い合わせる必要がなく、迅速に建屋に対する進入の許可および禁止を設定することができる。

また、入退室制御装置５がメモリカード２に記録されたアクセスコードに基づいて建屋に対する進入を許可するか否かを判断するため、来訪者に関する情報がネットワークを介して伝送されず、個人情報に対するセキュリティを向上させることができる。

なお、図８に示すように、入退室デバイス４は、入退室デバイス４の所有者に関する名前、会社名および所属等よりなる所有者情報が目視可能に印字記録された情報記録部５０と一体に設け、名札５１を構成するようにしてもよい。

また、メモリカード２にアクセスコードに加えて所有者情報を記録するようにし、入退室デバイス４が、所有者情報を出力する所有者情報出力手段を備えることによって名札を構成するようにしてもよい。所有者情報出力手段は、図９に示すように、液晶ディスプレイ等の薄型のディスプレイ装置よりなる表示部５２と、所有者情報を表示部５２に出力する表示回路５３によって構成する。

入退室デバイス４が名札を構成することによって、許可されたものとは異なる人物によって入退室デバイス４が使用されていることを目視によって検出することができる。

（第２の実施の形態）
本実施の形態では、本発明の入退室デバイスおよびアクセスコード記録装置によって構成される入退室システムを図１に示したような会社の構内で会社の従業員に対して適用した場合を例に説明する。

本発明の第２の実施の形態にかかる入退室システムを図１０に示す。

図１０において、入退室システム６０は、会社の従業員が使用する従業員用パーソナルコンピュータ装置（以下単に「従業員用ＰＣ」と記載する。）６１と、会社の従業員が建屋に進入することを承認する従業員の上司等の承認者が使用する承認者用パーソナルコンピュータ装置（以下単に「承認者用ＰＣ」と記載する。）６２と、少なくとも１つの建屋の管理責任者が使用する管理責任者用パーソナルコンピュータ装置（以下単に「管理者用ＰＣ」と記載する。）６３とを備えており、従業員用ＰＣ６１と、承認者用ＰＣ６２と、管理者用ＰＣ６３とは、社内ネットワーク６４を介して接続されている。

なお、従業員用ＰＣ６１は、各建屋に進入するためのアクセスコードをメモリカード２に記録するメモリカードスロット７８を有する。

本発明にかかる入退室システムは、複数の従業員用ＰＣ６１と、複数の承認者用ＰＣ６２と、複数の管理者用ＰＣ６３とを備えてもよいが、本発明を理解しやすくするため、１つの従業員用ＰＣ６１と、１つの承認者用ＰＣ６２と、１つの管理者用ＰＣ６３とを備えるものとして以下説明する。

なお、入退室システム６０は、図２乃至図４を用いて説明したメモリカード２と、入退室デバイス４と、入退室制御装置５とを備えているが、本発明の第１の実施の形態において説明したため、説明を省略する。

図１１は、従業員用ＰＣ６１のブロック図である。

図１１において、従業員用ＰＣ６１は、ＣＰＵ７１、ＲＯＭ７２、ＲＡＭ７３、ハードディスク装置やフラッシュメモリ等よりなる不揮発性の記憶媒体７４、キーボード装置やポインティングデバイス等よりなる入力装置７５、モニタ装置やスピーカ等よりなる出力装置７６、社内ネットワーク６４に接続された各装置と通信を行うネットワークインタフェイス７７およびメモリカード２が着脱自在に装着されるカード装着手段を構成するメモリカードスロット７８等を有する一般的なコンピュータ装置によって構成されている。

記憶媒体７４には、メモリカード２と相互に認証を行う相互認証手段（図示せず）、管理者用ＰＣ６３によって送信されたコード鍵を以ってアクセスコードを暗号化するコード暗号化手段（図示せず）およびメモリカード２のプロテクト情報記憶部１２にコード鍵を記録すると共に暗号化されたアクセスコードをメモリカード２のデータ記憶部１３に記録するアクセスコード記録手段（図示せず）としてＣＰＵ７１を機能させるためのセキュリティ管理ソフトウェア７９が記憶されている。

ＣＰＵ７１は、記憶媒体７４に記憶されたセキュリティ管理ソフトウェア７９をＲＡＭ７３に読み込み、ＲＡＭ７３に読み込んだセキュリティ管理ソフトウェア７９に記述された命令を実行することによって、相互認証手段、コード暗号化手段およびアクセスコード記録手段として機能する。

なお、ＣＰＵ７１とメモリカード２との間で相互に行われる認証は、セキュリティ管理ソフトウェア７９に固有のソフトウェア鍵とメモリカード２のカード鍵とに基づいて行われる。

図１２は、承認者用ＰＣ６２のブロック図である。

図１２において、承認者用ＰＣ６２は、ＣＰＵ８１、ＲＯＭ８２、ＲＡＭ８３、ハードディスク装置やフラッシュメモリ等よりなる不揮発性の記憶媒体８４、キーボード装置やポインティングデバイス等よりなる入力装置８５、モニタ装置やスピーカ等よりなる出力装置８６および社内ネットワーク６４に接続された各装置と通信を行うネットワークインタフェイス８７等を有する一般的なコンピュータ装置によって構成されている。

記憶媒体８４には、従業員用ＰＣ６１によって送信されたアクセスコードの要求を表すアクセスコード要求情報をネットワークインタフェイス８７を介して受信し、受信したアクセスコード要求情報に対して承認する場合には承認情報を生成し、アクセスコード要求情報と承認情報とを管理者用ＰＣ６３にネットワークインタフェイス８７を介して送信する承認手段（図示せず）としてＣＰＵ８１を機能させるためのセキュリティ管理ソフトウェア８８が記憶されている。

本実施形態において、承認情報は、アクセスコード要求情報を承認者の秘密鍵で暗号化したものであり、管理者用ＰＣ６３において、承認者用ＰＣ６２によって送信されたアクセスコード要求情報と、承認情報を承認者の公開鍵で復号化したものとが一致するか否かを検証することによって、アクセスコード要求情報が承認者によって承認されたものであるか否かが検証でできる。

ＣＰＵ８１は、記憶媒体８４に記憶されたセキュリティ管理ソフトウェア８８をＲＡＭ８３に読み込み、ＲＡＭ８３に読み込んだセキュリティ管理ソフトウェア８８に記述された命令を実行することによって、承認手段として機能する。

図１３は、管理者用ＰＣ６３のブロック図である。

図１３において、管理者用ＰＣ６３は、ＣＰＵ９１、ＲＯＭ９２、ＲＡＭ９３、ハードディスク装置やフラッシュメモリ等よりなる不揮発性の記憶媒体９４、キーボード装置やポインティングデバイス等よりなる入力装置９５、モニタ装置やスピーカ等よりなる出力装置９６および社内ネットワーク６４に接続された各装置と通信を行うネットワークインタフェイス９７等を有する一般的なコンピュータ装置によって構成されている。

記憶媒体９４には、承認者用ＰＣ６２によって送信されたアクセスコード要求情報を承認情報に基づいて検証する要求情報検証手段（図示せず）、従業員用ＰＣ６１にアクセスコードを与えることを許可する許可証を生成して従業員用ＰＣ６１にネットワークインタフェイス９７を介して送信する許可証送信手段（図示せず）および従業員用ＰＣ６１から返信された許可証の返信元が許可証を送信した従業員用ＰＣ６１であることを確認し、確認された従業員用ＰＣ６１にアクセスコードとアクセスコードに対応するコード鍵とをネットワークインタフェイス９７を介して送信するアクセスコード送信手段（図示せず）としてＣＰＵ９１を機能させるためのセキュリティ管理ソフトウェア９８が記憶されている。

ＣＰＵ９１は、記憶媒体９４に記憶されたセキュリティ管理ソフトウェア９８をＲＡＭ９３に読み込み、ＲＡＭ９３に読み込んだセキュリティ管理ソフトウェア９８に記述された命令を実行することによって、要求情報検証手段、許可証送信手段およびアクセスコード送信手段として機能する。

また、ＣＰＵ９１は、アクセスコードを記録したメモリカード２のカードＩＤよりなるカードＩＤリスト９９を記憶媒体９４に記憶するようになっている。

このように構成された入退室システム６０について、図１４を用いてその動作を説明する。

図１４は、入退室システム６０のアクセスコード記録動作を説明するためのシーケンス図である。なお、以下に説明する入退室システム６０のアクセスコード記録動作は、セキュリティ管理ソフトウェア７９を実行する従業員用ＰＣ６１のＣＰＵ７１、セキュリティ管理ソフトウェア８８を実行する承認者用ＰＣ６２のＣＰＵ８１およびセキュリティ管理ソフトウェア９８を実行する管理者用ＰＣ６３のＣＰＵ９１によって処理される。

まず、進入する建屋等に関するセキュリティ情報が従業員用ＰＣ６１の入力装置７５に入力されることよってアクセスコードが要求されると（Ｓ３０）、アクセスコードの要求を表すアクセスコード要求情報が従業員用ＰＣ６１から承認者用ＰＣ６２に向けて送信される（Ｓ３１）。

従業員用ＰＣ６１よって送信されたアクセスコード要求情報が承認者用ＰＣ６２によって受信され、承認する旨が承認者によって承認者用ＰＣ６２の入力装置８５を介して入力されると、承認者用ＰＣ６２のＣＰＵ８１によって承認情報が生成され（Ｓ３２）、生成された承認情報がアクセスコード要求情報と共に承認者用ＰＣ６２から管理者用ＰＣ６３に向けて送信される（Ｓ３３）。

承認者用ＰＣ６２よって送信されたアクセスコード要求情報および承認情報が管理者用ＰＣ６３によって受信され、建屋に対する進入を許可する旨が管理者によって管理者用ＰＣ６３の入力装置９５を介して入力されると、管理者用ＰＣ６３のＣＰＵ９１によって許可証が生成され（Ｓ３４）、生成された許可証が管理者用ＰＣ６３から従業員用ＰＣ６１に向けて送信される（Ｓ３５）。

管理者用ＰＣ６３よって送信された許可証が従業員用ＰＣ６１によって受信され、従業員用ＰＣ６１のメモリカードスロット７８にメモリカード２が装着されると（Ｓ３６）、従業員用ＰＣ６１とメモリカード２とによって相互に認証が行われる（Ｓ３７）。

従業員用ＰＣ６１とメモリカード２とが相互に正当なものであると認証されなかった場合には、入退室システム６０のアクセスコード記録動作は終了する。一方、従業員用ＰＣ６１とメモリカード２とが相互に正当なものであると認証された場合には、許可証が従業員用ＰＣ６１から管理者用ＰＣ６３に向けて返信される（Ｓ３８）。

従業員用ＰＣ６１によって返信された許可証が管理者用ＰＣ６３によって受信され、許可証の返信元が許可証を送信した従業員用ＰＣ６１であることが管理者用ＰＣ６３によって確認された場合には、アクセスコードとアクセスコードに対応するコード鍵とが管理者用ＰＣ６３から従業員用ＰＣ６１に向けて送信される（Ｓ３９）。

管理者用ＰＣ６３によって送信されたアクセスコードおよびコード鍵が従業員用ＰＣ６１によって受信されると、受信されたアクセスコードがコード鍵によって暗号化され（Ｓ４０）、暗号化されたアクセスコードがメモリカード２のデータ記憶部１３に記録され、コード鍵がメモリカード２のプロテクト情報記憶部１２に記録される（Ｓ４１）。

従業員用ＰＣ６１はカードＩＤを管理者用ＰＣ６３に送信し（Ｓ４２）、管理者用ＰＣ６３は受信したカードＩＤをカードＩＤリスト９９に登録する（Ｓ４３）。

なお、本実施形態において、入退室デバイス４および入退室制御装置５の動作は本発明の第１の実施の形態で図６および図７を用いて説明したので説明を省略する。

このように本発明の第２の実施の形態の入退室システム６０によれば、メモリカード２にアクセスコードを書き込む従業員用ＰＣ６１にメモリカード２と相互に認証を行う相互認証手段を設けることにより、アクセスコードの複製や改竄を防止し、許可されていないものが建屋に進入することを防止することができる。

また、従業員用ＰＣ６１、承認者用ＰＣ６２および管理者用ＰＣ６３を一般的なコンピュータ装置によってそれぞれ構成することができるため、アクセスコードの書き込みに専用の装置を要せず、入退室システム６０を容易に構成することができる。

（第３の実施の形態）
本発明の第３の実施の形態にかかる入退室システムを図１５に示す。なお、本発明の第３の実施の形態にかかる入退室システムの各構成要素については、本発明の第２の実施の形態で説明した入退室システム６０の構成要素と同一なものに同一な符号を付して説明を省略する。

図１５において、入退室システム１００は、メモリカード２と、メモリカード２が装着される入退室デバイス１０１と、各建屋の出入り口付近に設けられた入退室制御装置１０２とを備えている。

なお、入退室システム１００は、従業員用ＰＣ６１と、承認者用ＰＣ６２と、管理者用ＰＣ６３とをさらに備えているが、従業員用ＰＣ６１と、承認者用ＰＣ６２と、管理者用ＰＣ６３とは、本発明の第２の実施の形態において図１０を用いて説明したため図示を省略する。

入退室デバイス１０１は、本発明の第１の実施の形態で説明した入退室デバイス４に対して、信号処理回路３２に代えて信号処理回路１１１を備えており、信号処理回路１１１は、信号処理回路３２の構成に加えて、メモリカード２に所有者の生体情報が記録されている場合には、メモリカード２と相互に正当なものであると認証された場合に読み込み可能となる生体情報鍵をメモリカード２から読み込むようになっている。

また、信号処理回路１１１は、メモリカード２から読み込んだ生体情報鍵を以ってメモリカード２から読み込んだ生体情報を復号化し、復号化した生体情報を無線タグ３５にアクセスコードと共に無線送信させるようになっている。

なお、メモリカード２に記録される入退室デバイス１０１の所有者の生体情報として、所有者の虹彩、指紋、耳紋、声紋および顔貌等より得られるものが適用できるが、本実施形態においては、従業員の虹彩から得られる生体情報を適用した例について以下説明する。

入退室制御装置１０２は、無線タグリーダ４１と、メモリカード２が着脱自在に装着されるメモリカードスロット１２１と、従業員の虹彩を撮像するためのカメラ１２２と、メモリカード２に記録された生体情報とカメラ１２２によって撮像された虹彩の画像より得られる生体情報とを照合する虹彩認証を行う虹彩認証回路１２３と、無線タグリーダ４１によって受信された無線信号に表されるアクセスコードおよび虹彩認証回路１２３による虹彩認証の結果に基づいて建屋に対する進入を許可するか否かを判断する入退室判断装置１２４とを備えている。

虹彩認証回路１２３は、メモリカードスロット１２１にメモリカード２が装着された場合には、メモリカード２と相互に認証を行うようになっており、相互に正当なものであると認証された場合には、メモリカード２に生体情報が記録されているか否かを判断するようになっている。

なお、虹彩認証回路１２３とメモリカード２との間で相互に行われる認証は、入退室制御装置１０２に固有のデバイス鍵とメモリカード２のカード鍵とに基づいて行われる。

虹彩認証回路１２３は、メモリカード２に生体情報が記録されていないと判断した場合には、カメラ１２２によって撮像された虹彩の画像より得られる生体情報に対応する生体情報鍵を生成し、生成した生体情報鍵を以って生体情報を暗号化するようになっている。

また、虹彩認証回路１２３は、暗号化した生体情報鍵をメモリカード２のプロテクト情報記憶部１２に記録し、生体情報鍵によって暗号化された生体情報をプロセッサ１０によりカード鍵を以って暗号化されてメモリカード２のデータ記憶部１３に記録するようになっている。

このように入退室制御装置１０２は、無線タグリーダ４１によって受信された無線信号に表されるアクセスコードおよび虹彩認証回路１２３による虹彩認証の結果に基づいて建屋に対する進入を許可するか否かを判断する一方、メモリカード２に従業員の生体情報を記録するように構成されている。

なお、入退室システム１００には、本発明の第１の実施の形態で説明した入退室制御装置５と入退室制御装置１０２とを建屋の機密性に応じて選択して設けるようにしてもよい。

このように構成された入退室システム１００について、図１６乃至図１８を用いてその動作を説明する。

図１６は、入退室デバイス１０１の動作を説明するためのフローチャートである。

まず、メモリカードスロット３１にメモリカード２が装着されたことが信号処理回路１１１によって検出されると（Ｓ５０）、入退室デバイス１０１とメモリカード２との間で相互に認証が行われる（Ｓ５１）。入退室デバイス１０１とメモリカード２とが相互に正当なものであると認証されなかった場合には、入退室デバイス１０１の動作は終了する。

一方、入退室デバイス１０１とメモリカード２とが相互に正当なものであると認証された場合には、メモリカード２からコード鍵およびアクセスコードがプロセッサ１０によりカード鍵を以って復号化されて信号処理回路１１１によって読み込まれ（Ｓ５２）、読み込まれたアクセスコードがコード鍵を以って信号処理回路１１１によって復号化される（Ｓ５３）。

次に、メモリカード２に生体情報が記録されているか否かが信号処理回路１１１によって判断され（Ｓ５４）、メモリカード２に生体情報が記録されていると判断された場合には、信号処理回路１１１によってメモリカード２から生体情報鍵および生体情報が読み込まれ（Ｓ５５）、読み込まれた生体情報が生体情報鍵を以って信号処理回路１１１によって復号化される（Ｓ５６）。

ここで、入退室制御装置１０２によって送出された電磁波が無線タグ３５によって受信された場合（Ｓ５７）には、信号処理回路３２によって復号化されたアクセスコードおよびメモリカード２に生体情報が記録されていた場合には生体情報が、無線タグ３５によって無線送信される（Ｓ５８）。

図１７は、入退室制御装置１０２の認証動作を説明するためのフローチャートである。

まず、入退室デバイス１０１の無線タグ３５を作動させるよう、無線タグリーダ４１によって電磁波が送出される（Ｓ６０）。電磁波の送出に応じて無線送信されたアクセスコードおよび生体情報が受信された場合（Ｓ６１）には、メモリカード２に記録された生体情報とカメラ１２２によって撮像された虹彩の画像より得られる生体情報とを照合する虹彩認証が虹彩認証回路１２３によって行われる（Ｓ６２）。

虹彩認証が成功した場合には、アクセスコードに基づいて建屋に対する進入を許可するか否かが入退室判断装置１２４によって判断される（Ｓ６３）。

例えば、建屋に対する進入を許可すると判断された場合には、建屋に対する進入を許可するよう建屋の出入り口に設けられたドアが解錠され（Ｓ６４）、建屋に対する進入を許可しないと判断された場合には、建屋に対する進入を禁止するよう建屋の出入り口に設けられたドアが施錠される（Ｓ６５）。

図１８は、入退室制御装置１０２の生体情報記録動作を説明するためのフローチャートである。

まず、メモリカードスロット１２１にメモリカード２が装着されたことが虹彩認証回路１２３によって検出されると（Ｓ７０）、入退室制御装置１０２とメモリカード２との間で相互に認証が行われる（Ｓ７１）。入退室制御装置１０２とメモリカード２とが相互に正当なものであると認証されなかった場合には、入退室制御装置１０２の生体情報記録動作は終了する。

一方、入退室制御装置１０２とメモリカード２とが相互に正当なものであると認証された場合には、メモリカード２に生体情報が記録されているか否かが虹彩認証回路１２３によって判断される（Ｓ７２）。

メモリカード２に生体情報が記録されていると判断された場合には、入退室制御装置１０２の生体情報記録動作は終了し、メモリカード２に生体情報が記録されていると判断されなかった場合には、従業員の虹彩がカメラ１２２によって撮像される（Ｓ７３）。

次に、カメラ１２２によって撮像された虹彩の画像より得られる生体情報が虹彩認証回路１２３によって生成され（Ｓ７４）、生体情報に対応する生体情報鍵が虹彩認証回路１２３によって生成され、生成された生体情報鍵を以って生体情報が虹彩認証回路１２３によって暗号化される（Ｓ７５）。

次に、生体情報鍵が虹彩認証回路１２３によってメモリカード２のプロテクト情報記憶部１２に記録され（Ｓ７６）、虹彩認証回路１２３によって暗号化された生体情報がプロセッサ１０によりカード鍵を以って暗号化されてメモリカード２のデータ記憶部１３に記録される（Ｓ７７）。

このように本発明の第３の実施の形態の入退室システム１００によれば、アクセスコードに加えてメモリカード２に生体情報を複製や改竄できないよう記録し、生体情報に基づいてメモリカード２の所有者を認証するため、許可されていないものが建屋に進入することをさらに防止することができる。

また、入退室制御装置１０２がメモリカード２に記録されたアクセスコードおよび生体情報に基づいて建屋に対する進入を許可するか否かを判断するため、メモリカード２の所有者の生体情報がネットワークを介して伝送されず、個人情報に対するセキュリティを向上させることができる。

なお、本発明の第１の実施の形態ではＣＰＵ２１によってコード鍵による暗号化および復号化を行っているが、コード鍵による暗号化および復号化をメモリカード２のプロセッサ１０で行ってもよい。この構成により、コンピュータ装置に暗号鍵を保存する必要がなく、より精度の高いセキュリティを実現することができる。

同様に、本発明の第２の実施の形態におけるＣＰＵ７１および本発明の第３の実施の形態における虹彩認証回路１２３による暗号化をメモリカード２のプロセッサ１０で行ってもよい。この場合も同様な効果を奏する。

以上のように、本発明にかかる入退室デバイスおよびアクセスコード記録装置は、特定の領域に対する進入を許可するためのアクセスコードの複製や改竄を防止し、許可されていないものが特定の領域に進入することを防止することができるという効果を有し、特定の領域に対する人物の進入を許可または禁止する入退室システムを構成する入退室デバイスおよびアクセスコード記録装置等として有用である。

本発明の入退室デバイスおよびアクセスコード記録装置によって構成される入退室システムが適用される会社の構内を示す説明図 本発明の第１の実施の形態における入退室システムの一部を示すブロック図 本発明の第１の実施の形態における入退室システムの他の一部を示すブロック図 本発明の第１の実施の形態におけるメモリカードのブロック図 本発明の第１の実施の形態におけるアクセスコード記録装置の動作を説明するためのフローチャート 本発明の第１の実施の形態における入退室デバイスの動作を説明するためのフローチャート 本発明の第１の実施の形態における入退室制御装置の認証動作を説明するためのフローチャート 本発明の第１の実施の形態における入退室デバイスによって構成される名札の外観図 本発明の第１の実施の形態における入退室デバイスの他の態様のブロック図 本発明の第２の実施の形態における入退室システムのブロック図 本発明の第２の実施の形態における従業員用ＰＣのブロック図 本発明の第２の実施の形態における承認者用ＰＣのブロック図 本発明の第２の実施の形態における管理者用ＰＣのブロック図 本発明の第２の実施の形態における入退室システムのアクセスコード記録動作を説明するためのシーケンス図 本発明の第３の実施の形態における入退室システムのブロック図 本発明の第３の実施の形態における入退室デバイスの動作を説明するためのフローチャート 本発明の第３の実施の形態における入退室制御装置の認証動作を説明するためのフローチャート 本発明の第３の実施の形態における入退室制御装置の生体情報記録動作を説明するためのフローチャート 従来の入退室システムのブロック図

符号の説明

１、６０、１００ 入退室システム
２ メモリカード
３ アクセスコード記録装置
４、１０１ 入退室デバイス
５、１０２ 入退室制御装置
１０ プロセッサ
１１ カード鍵記憶部
１２ プロテクト情報記憶部
１３ データ記憶部
２１、７１、８１、９１ ＣＰＵ
２２、７２、８２、９２ ＲＯＭ
２３、７３、８３、９３ ＲＡＭ
２４、７４、８４、９４ 記憶媒体
２５、７５、８５、９５ 入力装置
２６、７６、８６、９６ 出力装置
２７、３１、７８、１２１ メモリカードスロット
２８、７９、８８、９８ セキュリティ管理ソフトウェア
２９、９９ カードＩＤリスト
３２、１１１ 信号処理回路
３３ 変調回路
３４ アンテナ
３５ 無線タグ
４１ 無線タグリーダ
４２、１２４ 入退室判断装置
５０ 情報記録部
５１ 名札
５２ 表示部
５３ 表示回路
６１ 従業員用ＰＣ
６２ 承認者用ＰＣ
６３ 管理者用ＰＣ
６４ 社内ネットワーク
７７、８７、９７ ネットワークインタフェイス
１２２ カメラ
１２３ 虹彩認証回路
２００ カード
２０１ 無線端末
２０２ ドア
２０３ 解錠判断装置

Claims (6)

1. 特定の領域に進入するためのアクセスコードが暗号化され記録された記録媒体が着脱自在に装着される記録媒体装着手段と、
   前記記録媒体装着手段に装着された前記記録媒体との間で相互に認証を行う相互認証手段と、
   前記相互認証手段によって相互に正当なものであると認証された場合に前記記録媒体から暗号化され記録された前記アクセスコードを読み出して前記アクセスコードに対応するコード鍵を以って前記アクセスコードを復号化するコード復号化手段と、
   前記コード復号化手段によって復号化されたアクセスコードを無線送信する無線送信手段とを備えことを特徴とする入退室デバイス。
2. 前記記録媒体は固有の記録媒体鍵を有し前記記録媒体鍵を用いて暗号化して記録され復号化して読み出され、前記相互認証手段は、前記入退室デバイスに固有のデバイス鍵と前記記録媒体鍵とに基づいて相互に認証を行うことを特徴とする請求項１に記載の入退室デバイス。
3. 前記記録媒体には、前記入退室デバイスの所有者の生体情報が暗号化されて前記アクセスコードと共に記録され、
   前記コード復号化手段は、前記相互認証手段によって相互に正当なものであると認証された場合に前記記録媒体から読み込み可能となる前記生体情報に対応する生体情報鍵を以って前記生体情報を復号化し、
   前記無線送信手段は、前記コード復号化手段によって復号化された生体情報を無線送信することを特徴とする請求項１または請求項２に記載の入退室デバイス。
4. 自己を所有する所有者に関する所有者情報が前記アクセスコードと共に前記記録媒体に暗号化されて記録されている場合に前記所有者情報を出力する所有者情報出力手段を備えたことを特徴とする請求項１乃至請求項３の何れかに記載の入退室デバイス。
5. 請求項１乃至請求項３の何れかに記載の入退室デバイスと、
   前記入退室デバイスの所有者に関する所有者情報が目視可能に記録された情報記録部とを備えたことを特徴とする名札。
6. 記録媒体が着脱自在に装着される記録媒体装着手段と、
   前記記録媒体装着手段に装着された記録媒体との間で相互に認証を行う相互認証手段と、
   特定の領域に進入するためのアクセスコードに対応するコード鍵を以って前記アクセスコードを暗号化するコード暗号化手段と、
   前記相互認証手段によって相互に正当なものであると認証された場合に、相互に正当なものであると認証された場合にのみ記録可能となる前記記録媒体の特定領域に前記コード鍵を記録し、前記記録媒体の前記特定領域とは異なる領域に前記コード暗号化手段によって暗号化されたアクセスコードを記録するアクセスコード記録手段とを備えたことを特徴とするアクセスコード記録装置。

Images